Die Auswirkungen melden
Teil des Abschnitts Die Ausbreitung eindämmen der Cybersecurity-Journey von Coddy. Lektion 18 von 20.
Die Wiederherstellung beantwortet die Frage, ob das Unternehmen jetzt sicher arbeiten kann. Der Auswirkungsbericht beantwortet die Frage, was vor dieser Wiederherstellung passiert ist.
Eine bestätigte Übertragung bleibt Teil des Vorfalls, auch nachdem alle Routen blockiert wurden. In den Übungsprotokollen:
seclab logsAchte auf diese Zeilen:
2026-11-01 08:58:00 practice-laptop DATA_TRANSFERRED demo-upload: training-records.csvDer Eintrag bestätigt training-records.csv. Er rechtfertigt nicht die Behauptung, dass jede Datei auf dem Computer gestohlen wurde.
Führe den bestätigten Dateinamen getrennt von einem späteren blockierten Versuch auf. Gib an, was die Belege zeigen, und lass unbelegte Behauptungen aus dem Bericht heraus. So kann das Team Entscheidungen auf Grundlage des tatsächlichen Vorfalls treffen.
Aufgabe
EinfachTicket von Sam, IT-Leiter
Sam hat zwei ältere Prüfprotokolle zur Lagerweiterleitung erhalten. Gib den bestätigten übertragenen Dateinamen als transferred und den Dateinamen des blockierten Versuchs als blocked an. Halte beide wiederhergestellten Computer sauber, sperre ihre externen Routen und stelle sicher, dass der Checkout und die Sicherung der Rückgaben funktionieren.
Probier es selbst
Alle Lektionen in Die Ausbreitung eindämmen
1Die Verbindung nachverfolgen
Einer Verbindung folgenEine Route testenDie gesamte Bestellung verfolgenIm UnternehmenBestellungen ohne Zahlung4Wiederherstellen und überprüfen
Den Block beweisenSchrittweise wiederherstellenDie Auswirkungen meldenDie Grenze überprüfenLumen bleibt geöffnet2Die unerwünschte Route schließen
ZielregelnReihenfolge der RegelnAusgehende RegelnDie benötigte Arbeit zulassenZwei unerwünschte Routen3Mehr als einen Computer unter Kontrolle bringen
Einen Computer isolierenDas offengelegte PasswortDie Ausbreitung verfolgenDen Betrieb für Kunden aufrechterhaltenZwei aktive Computer